Esquema de troca de SIM leva a multa pesada para DIGI

,

A Agência Espanhola de Proteção de Dados (AEPD) impôs uma multa de 200.000 euros à operadora telefónica DIGI , em consequência da violação do artigo 6.1 do Regulamento Geral de Proteção de Dados (RGPD), relativo ao tratamento lícito de dados do cliente.

Especificamente, a DIGI é acusada de ter facilitado a um terceiro se passar por um de seus clientes por não ter verificado convenientemente a identidade dessa pessoa.

Tudo começou em dezembro de 2021, quando um criminoso conseguiu obter – após uma conversa de WhatsApp com o serviço técnico da empresa – uma segunda via do cartão SIM de um cliente DIGI, o que lhe permitiu acessar os dados bancários desse cliente.

A partir do momento em que a duplicação do SIM foi feita, o telefone do cliente ficou sem serviço, o que permitiu que cibercriminosos assumissem o controle de sua linha.

E mais: tiveram acesso aos seus contatos e serviços, deixando expostas suas contas de e-mail, contas bancárias e aplicativos como WhatsApp, Facebook e Twitter. Pior ainda: deu-lhes a capacidade de alterar senhas através de procedimentos de recuperação de chave.

Neste site Bastaram-lhe um nome e um número de identificação para aceder aos dados telefónicos privados do porta-voz da FACUA. Ela foi presa em León

As circunstâncias acima mencionadas tiveram impacto na capacidade de gerir e regular a informação privada do cliente, infringindo o seu inerente direito à privacidade dos dados.

A DIGI argumentou perante a AEPD que seguiu um procedimento adequado e"escrupuloso"que envidou esforços para identificar e mitigar as tentativas de fraude e que não poderia assumir total responsabilidade uma vez que o terceiro tinha acesso ao telefone do cliente e dados bancários.

A ‘troca de SIM’ é uma ameaça crescente que afeta os utilizadores, uma vez que grande parte da sua identidade e acesso a serviços e contas reside no cartão SIM

A AEPD, no entanto, não considerou a sua alegação convincente e considera que DIGI não conseguiu provar que tinha seguido adequadamente os protocolos de verificação neste caso específico, pelo que a responsabilidade recai sobre a empresa no que diz respeito à verificação de identidade para evitar a falsificação de identidade.

Após o recurso de reconsideração da DIGI, sem sucesso, a decisão proferida pela Agência Espanhola de Proteção de Dados (AEPD) permanece em vigor, concedendo à empresa a oportunidade de prosseguir com um processo de recurso administrativo.

Neste site SIM Duplicado, uma das fraudes mais perigosas. De pouco adianta multas impostas às operadoras por não agirem. Veja só… NÃO SE ENGANEM! Os principais GOLPES nas COMPRAS ONLINE e COMO EVITÁ-LOS

Não é a primeira vez. Nem mesmo a primeira operadora

Este não é o primeiro caso de multa que a DIGI enfrenta por esta prática, conhecida como ‘troca de SIM’, que envolve o roubo de um cartão SIM para acessar contas e serviços de usuários. Empresas como Vodafone, Orange, Telefónica e MásMóvil também foram multadas por situações semelhantes no passado.

0

As sanções impostas pela Agência Espanhola de Protecção de Dados (AEPD) contra os operadores de telecomunicações destinam-se a sublinhar a importância de confirmar com precisão as identidades dos clientes, embora a sua eficácia permaneça questionável.

1

Através de | AEPD (PDF)

*️⃣ Link da fonte:

PDF ,